织梦任意前台用户密码修改漏洞复现

最新推荐文章于 2023-12-03 18:08:04 发布

wi...

最新推荐文章于 2023-12-03 18:08:04 发布

阅读量511

点赞数

分类专栏：网络渗透实验文章标签：安全漏洞

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_51569535/article/details/109211295

版权

网络渗透实验专栏收录该内容

6 篇文章 3 订阅

订阅专栏

漏洞复现

1、phpstudy_pro和dedecms搭建一个网站
localhost建立的一个网站域名，生成一个存在路径

在这里插入图片描述

 根据官网安装教程完成安装，127.0.0.1/uploads/dede/就是所创建的一个网址

在这里插入图片描述

2、使用火狐浏览器的FoxyProxy插件添加代理：127.0.0.1的8080端口

在这里插入图片描述

3、启动Burpsuite设置监听器

在这里插入图片描述

4、打开用户登录网站，点击忘记密码
ps:注册一个普通用户账号不设置安全密码
在这里插入图片描述

HackBar插件现在收费了，可以选择下载MAxHackBar
或者如下图直接发送请求：在找回密码的网址后添加:?再添加：dopost=safequestion&safequestion=0.0&safeanswer=&id=2
在这里插入图片描述

在这里插入图片描述

5、打开火狐的代理FoxyProxy和Burpsuite，然后再发送上一步的请求开始抓包

此时可以看到Burpsuite抓到一个请求数据包右键Send to Repeater，然后在Repeater下点击Go，这时候可以得到修改密码请求返回的修改密码链接

在这里插入图片描述

在这里插入图片描述

将复制的链接做修改：amp后面的’ ; ‘改为’ & ’
进行访问，就可以进行修改用户密码了

在这里插入图片描述

在这里插入图片描述

本篇文章到此就结束啦，如果问啥问题或者疑惑的话，欢迎各位小伙伴们留言指正，感谢各位观看

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
织梦任意前台用户密码修改漏洞复现

漏洞复现1、phpstudy_pro和dedecms搭建一个网站localhost建立的一个网站域名，生成一个存在路径根据官网安装教程完成安装，127.0.0.1/uploads/dede/就是所创建的一个网址2、使用火狐浏览器的FoxyProxy插件添加代理：127.0.0.1的8080端口3、启动Burpsuite设置监听器4、打开用户登录网站，点击忘记密码ps:注册一个普通用户账号不设置安全密码（先输入，此时别发送请求）HackBar插件现在收费了，可以选择下载MAxHa
复制链接

扫一扫

专栏目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。